Свежее из ленты · 27 октября 2026

Список гостей вашей камеры

🚀 Стартовая площадка

Академия Starbound · Киберзащита · Семья и малый бизнес · 2 минуты

У кого ещё есть ключ от вашей камеры? Загляните в её список пользователей.

23 октября 2026 года команда реагирования на компьютерные инциденты CERT-UA (Computer Emergency Response Team of Ukraine) сообщила о взломах IP-камер (IP, Internet Protocol — камеры, подключённые к сети) и видеорегистраторов (DVR, digital video recorder) марки Dahua. Злоумышленники смотрели видео, меняли настройки и добавляли свои учётные записи. Кто за этим стоит, агентство не сообщило.

Как они попадают внутрь

Через облачный доступ «смотрю с телефона откуда угодно» — функцию Easy4IP, она же P2P (peer-to-peer, «точка-точка»). Камера сама подключается к облаку производителя по своему серийному номеру. Номера устроены предсказуемо, поэтому их можно подобрать, даже если камера стоит за домашним роутером.
Через заводские или слабые пароли.
Через старые дыры во входе в систему на прошивке (встроенной программе камеры), которую давно не обновляли.

В похожей кампании этим летом исследователи выяснили: добавленная чужая учётная запись переживает смену пароля, а на большинстве прошивок — даже сброс к заводским настройкам. Поэтому мало просто сбросить камеру: проверьте список пользователей.

Представьте: мастер закончил ставить камеру над входом в ваш магазин, приложение на телефоне работает, все довольны. Удобство «смотрю откуда угодно» и есть та самая дверь. Спокойная фраза для мастера: «Прежде чем уйдёте, давайте выключим облачный доступ, поставим новый пароль и проверим, что прошивка свежая».

5 шагов, по 5 минут

Выключите P2P / Easy4IP в сетевых настройках камеры или регистратора, если не пользуетесь просмотром через облако.
Обновите прошивку до последней версии — только с официального сайта или из официального приложения производителя.
Откройте список пользователей и удалите все учётные записи, которых вы не создавали. Проверьте и привязанные облачные аккаунты.
Смените заводской пароль на длинный и уникальный. Почему короткий пароль легко угадать.
Держите камеры подальше от открытого интернета: не «пробрасывайте» для них порты на роутере. Для удалённого просмотра попросите настроить VPN (virtual private network, виртуальная частная сеть).

🛰️ Орбита

Для малого бизнеса и тех, кто помогает с IT

CERT-UA назвала две старые дыры обхода входа: CVE-2021-33044 и CVE-2021-33045 (CVE, Common Vulnerabilities and Exposures — общедоступные номера уязвимостей). Их раскрыли в 2021 году; на устаревших прошивках они позволяют войти без пароля.
Признаки взлома по CERT-UA: незнакомые учётные записи; настройки, изменённые без вас, или чужие надписи поверх видео; в журнале аудита — входы по протоколу производителя (DVRIP) с адреса 127.0.0.1, что характерно для доступа через облако.
Удалить чужую учётную запись мало: без обновления прошивки доступ может вернуться.
Масштаб: в отдельной летней кампании исследователи насчитали более 14 500 взломанных камер Dahua за 35 дней (отчёт Hunt.io от 18 августа 2026). Сколько устройств затронуто в новых случаях и связаны ли они с той кампанией, неизвестно.

Подробнее: The Record (англ.) Подробнее: The Hacker News (англ.)

Источники и оговорки

Что чужая учётная запись переживает смену пароля и сброс, исследователи Hunt.io выяснили в летней кампании; для новых случаев CERT-UA этого не уточняла.
Предупреждение CERT-UA мы читали в изложении и цитатах изданий выше; саму страницу агентства не открывали.
Названия пунктов меню зависят от модели и прошивки (НЕ ПРОВЕРЕНО по документации производителя).
Сцена с магазином — пример для наглядности, а не реальный случай.

С заботой, команда Starbound

Fresh from the feed · Oct 27, 2026

Your camera’s guest list

🚀 Launch pad

Starbound Academy · Cyber Defense · Families & small business · 2 minutes

Who else has a key to your camera? Take a closer look at its user list.

On Oct 23, 2026, the incident response team CERT-UA (Computer Emergency Response Team of Ukraine) reported break-ins on Dahua IP (Internet Protocol, meaning network-connected) cameras and DVRs (digital video recorders). The attackers watched the video, changed settings and added their own user accounts. The agency did not say who was behind it.

How they get in

Through the “watch from your phone anywhere” cloud feature called Easy4IP, also known as P2P (peer-to-peer). The camera connects to the maker’s cloud by itself, using its serial number. Serial numbers follow a predictable pattern, so they can be guessed, even when the camera sits behind your home router.
Through default or weak passwords.
Through old login flaws in firmware (the camera’s built-in software) that was never updated.

In a similar campaign this summer, researchers found that an added account survives a password change and, on most firmware, even a factory reset. So a reset alone is not enough: check the user list.

Picture it: the installer finishes the new camera over your shop door, the phone app works, everyone is happy. That convenience, “watch from anywhere,” is the very door attackers used. One calm line for the installer: “Before you go, can we turn off cloud access, set a new password and check the firmware is current?”

5 five-minute moves

Turn off P2P / Easy4IP in the camera’s or recorder’s network settings if you don’t use cloud viewing.
Update the firmware to the latest version, only from the maker’s official site or official app.
Open the user list and remove every account you didn’t create. Check linked cloud accounts too.
Change the default password to a long, unique one. Why a short password is easy to guess.
Keep cameras off the open internet: don’t forward router ports to them. For remote viewing, ask for a VPN (virtual private network).

🛰️ Orbit

For small businesses and IT (information technology) helpers

CERT-UA named two old login-bypass flaws: CVE-2021-33044 and CVE-2021-33045 (CVE: Common Vulnerabilities and Exposures, the public ID numbers for security flaws). They were disclosed in 2021; on outdated firmware they let attackers in with no password.
Signs of a break-in, per CERT-UA: accounts you don’t recognize; settings changed without you, or strange text over the video; audit-log logins over the maker’s own protocol (DVRIP) from the address 127.0.0.1, typical of access through the cloud.
Removing the stranger’s account is not enough: without a firmware update, access can come back.
Scale: in a separate campaign this summer, researchers counted more than 14,500 hijacked Dahua cameras in 35 days (Hunt.io report, Aug 18, 2026). How many devices the new cases involve, and whether they are linked to that campaign, is unknown.

Sources and caveats

The finding that an added account survives a password change and a reset comes from Hunt.io’s research on the summer campaign; CERT-UA did not say this about the new cases.
We read the CERT-UA alert through the reporting and quotes above; we did not open the agency’s own page.
Menu names vary by model and firmware (UNVERIFIED against the maker’s documentation).
The shop scene is an illustration, not a reported case.

With care, the Starbound team